▲ 종이신문보기

디지털 바이러스, 그놈이 다시 창궐한다

러시아가 우크라이나를 침공한 건 영토만이 아니다. 침공 하루 전인 지난달 23일(현지 시각) 우크라이나 국방부와 내무부, 의회 및 일부 은행 웹사이트는 트래픽 과부하를 일으키는 대규모 디도스(DDos·분산 서비스 거부) 공격과 데이터를 삭제하는 멀웨어(악성코드) 공격을 받아 한동안 마비되는 사태를 겪었다. 지난 1월 중순과 2월 중순에 이은 세 번째 대규모 사이버 공격이다. 마치 지상군 투입 전 주요 군사 요충지와 사회 인프라 시설에 먼저 공습(空襲)을 하듯 우크라이나 인터넷망을 선제 타격한 것이다. 러시아 정부는 "사이버 공격을 수행한 적이 없다"며 부인했지만, 우크라이나 정부와 서방 정보기관을 비롯한 전 세계 정보 보안 전문가들은 러시아를 배후로 지목했다. 글로벌 사이버 보안 업체 벡트라의 CEO(최고경영자) 히테시 셰스는 "우리는 사이버 공격이 국가가 보유한 전쟁 무기 중 하나가 될 것이라고 오랫동안 이론적으로 얘기해왔다"면서 "(이번 공격은) 인류 역사상 처음으로 사이버 공격이 (전쟁의) 선제 타격 수단으로 이용된 것"이라고 말했다.

사이버 범죄는 이미 거대한 산업이기도 하다. 미국 IT 기업 VM웨어가 지난해 발표한 '모던뱅크 하이스트4.0′ 보고서에 따르면, 올해 사이버 범죄가 일으킨 피해 규모는 6조달러(약 7245조원)에 이를 것으로 추산된다. 2021년 GDP(국내총생산) 기준 세계 3위 경제 대국인 일본의 GDP(5조1031억달러)보다 크고, 한국 GDP(1조8238억달러)와 비교하면 3배 이상이다. VM웨어는 사이버 범죄 산업이 오는 2025년에는 지금의 2배까지 성장할 것으로 전망했다. 한국전자통신연구원(ETRI)은 올 초 발표한 보고서에서 "팬데믹(전염병 대유행) 이후, 디지털 세계는 일상과 경제활동의 중심이 됐다"면서 "다음 팬데믹은 디지털 세계에서 발생할 것이라는 강력한 경고가 잇따르고 있다"고 했다. 이른바 '디지털 팬데믹'이다.

팬데믹 다음은 디지털 팬데믹

글로벌 공급망은 특히 사이버 공격에 취약하다. 전 세계 100개 이상 국가에 화물을 실어 나르는 글로벌 물류 대기업 익스페디터스는 지난달 20일 사이버 공격을 당해 일부 운영이 중단됐다. 이 회사는 피해 조사와 회복에 "상당한 비용을 지출하고 있다"고 밝혔다. 생산량 기준 세계 최대 자동차 기업인 일본 도요타는 사이버 공격으로 인해 지난 1일 일본 전역에 있는 14개 공장 운영을 중단시켰다. 협력관계인 부품업체 고지마인더스트리가 랜섬웨어(암호화한 데이터를 인질로 몸값을 요구하는 사이버 범죄) 공격을 당하면서 부품 조달에 문제가 생긴 탓이다. 이 문제로 도요타는 이날 하루에만 차량 1만대 규모의 생산 차질을 빚었다.

사이버 보안업계가 러시아와 우크라이나 사이에서 벌어지는 사이버 전쟁을 주시하는 이유 역시 이런 전파성에 있다. 사이버 보안업체 시만텍 연구원들은 "우크라이나에서 탐지된 '와이퍼'라는 멀웨어가 인근 국가인 라트비아와 리투아니아에도 영향을 미쳤다"며 러시아의 사이버 전술이 네트워크망을 타고 다른 국가로 파급될 가능성이 있다고 분석했다. 블라디미르 푸틴 러시아 대통령이 이번 침공과 관련해 외국 세력 개입 시 "대가를 치를 것"이라고 경고한 터라 러시아 경제제재에 동참한 한국도 안전 지대는 아니다. 미국과 영국, 캐나다 등 러시아 경제제재에 나선 국가들은 이미 지난 25일 정부기관에 주요 기업들에 사이버 공격에 대한 주의 경보를 내렸다. 한국 정부도 지난 2일 우크라이나 사태 비상대응 태스크포스(TF) 회의를 열고 정부와 금융기관 등을 대상으로 한 사이버 공격 감시를 강화하겠다고 밝혔다.

이런 우려를 기우로만 치부할 수 없는 배경에는 지난 2017년 발생한 '낫페트야(NotPetya)' 사태가 있다. 러시아로 추정되는 해커 집단이 우크라이나 기업에 뿌린 악성 코드(낫페트야)가 회계 소프트웨어를 통해 퍼지기 시작해 네트워크를 타고 전 세계 기업에 확산된 사건이다. 세계 최대 해운사 머스크(Maersk)와 다국적 제약사 머크(Merck), 세계 최대 광고 기업인 WPP 등 전 세계 60개 이상 나라의 수많은 기업이 낫페트야 감염으로 심각한 피해를 봤다. 당시 미 백악관은 피해 규모를 100억달러(약 12조700억원) 이상으로 추산하고 "역사상 가장 파괴적이고 손실 금액이 큰 사이버 공격"이라고 평가했다.

기업 60%가 사이버 공격에 노출

공통된 IT 소프트웨어를 사용하는 기업 네트워크의 피해는 더욱 막심하다. 지난 2020년 12월 발생해 'IT 역사상 최악의 공급망 공격'으로 꼽히는 솔라윈즈(SolarWinds) 사건이 대표적이다. 당시 악성 코드의 공격을 당한 건 네트워크 통합 모니터링 소프트웨어를 만드는 기업(솔라윈즈) 한 곳이었지만, 이곳 제품을 이용하는 약 1만8000여 기관과 기업이 손해를 입었다. 피해를 당한 곳 중에는 마이크로소프트(MS)와 인텔 같은 대기업뿐 아니라 핵무기 담당 기관인 미국 에너지국과 국방부, 국토안보부, 재무부, 상무부 등 주요 정부기관들도 포함돼 있었다. 심지어 맨디언트와 파이어아이 같은 이름 높은 사이버 보안업체까지 피해를 본 사실이 밝혀져 충격을 줬다.

클라우스 슈바프 세계경제포럼(WEF) 회장은 "우리는 모두 전력 공급과 운송, 병원 서비스 등 우리 사회 전체를 완전히 정지시킬 포괄적인 사이버 공격의 무서운 시나리오를 알고 있지만, 여전히 주의를 기울이지 않는다"며 "대표적인 사이버 공격과 비교하면 팬데믹 위기는 작은 장애물에 불과하다"고 했다.

[그래픽] 미국 FBI 인터넷범죄신고센터(IC3)가 접수한 사이버 범죄 금전 피해액

▶B8면에 계속 기고자 : 안상현 기자
본문자수 : 2806
표/그림/사진 유무 : 있음
웹편집 : 보기